Tích hợp này đóng góp dữ liệu gì
Google Workspace có thể đóng góp dữ liệu hoạt động đã được chuẩn hóa về vòng đời người dùng, đăng nhập, MFA, quản trị và bảo vệ dữ liệu. Các ví dụ đã được rà soát bao gồm:account.compromised— tài khoản bị gắn cờ là đã bị xâm phạmdata.sensitive.downloaded— tải xuống dữ liệu nhạy cảmauth.login.unusual— đăng nhập từ các ngữ cảnh bất thường
Living Security cần những gì
Hãy bật các API của Admin SDK và chỉ cấp quyền cho những phạm vi (scope) mà kết nối đọc:
https://www.googleapis.com/auth/admin.reports.audit.readonlyhttps://www.googleapis.com/auth/admin.directory.user.readonlyhttps://www.googleapis.com/auth/admin.directory.rolemanagement.readonly
Thiết lập
1
Tạo tài khoản dịch vụ Google Cloud
Tạo một tài khoản dịch vụ chuyên dụng, bật tính năng ủy quyền trên toàn miền (domain-wide delegation) và tải xuống khóa JSON của tài khoản đó. Hãy lưu trữ khóa an toàn.
2
Cấp quyền ủy quyền trên toàn miền
Trong Google Admin Console, mở Security → Access and data control → API controls → Manage Domain Wide Delegation. Thêm mã định danh khách hàng (client ID) dạng số của tài khoản dịch vụ và ba phạm vi chỉ đọc nêu trên.
3
Chọn quản trị viên được ủy quyền
Chọn một quản trị viên Workspace đang hoạt động có quyền đọc thư mục, các phân công vai trò và báo cáo kiểm tra (audit). Living Security chỉ sử dụng danh tính này cho các thao tác đọc API được ủy quyền.
Xác minh và khắc phục sự cố
Hãy xác minh rằng kết nối có thể đọc một người dùng trong thư mục và hoạt động đăng nhập gần đây. Google lưu ý rằng các quyền ủy quyền trên toàn miền mới cấp có thể cần một khoảng thời gian để có hiệu lực.Thư mục hoạt động nhưng thiếu các phân công vai trò
Thư mục hoạt động nhưng thiếu các phân công vai trò
Thêm
admin.directory.rolemanagement.readonly vào mục ủy quyền và xác nhận rằng quản trị viên được ủy quyền có thể xem các phân công vai trò.Báo cáo trống
Báo cáo trống
Hãy xác nhận rằng Admin Reports API đã được bật và quản trị viên được ủy quyền có thể truy cập báo cáo kiểm tra (audit) của tenant Workspace.